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A process and system are disclosed for generating a credit by means of a prepaid voucher, as well as the 
voucher used therefor A client generates a credit with a service provider in that he transmits to the 
service provider a secret character string stored on the prepaid voucher. Every time the client requests a 
service from the service provider, the value of the service is debited from his credit. In order to achieve 
the highest possible security standard, the secret character string stored on the prepaid voucher contains 
a secret access code which is stored nowhere else. The secret access code is generated by the emitter of 
the prepaid vouchers from a data set and a number associated with said data set, preferably a random 
number. The secret access code is stored together with the random number as a character string on the 
prepaid voucher and protected by appropriate measures against illicit access. The secret access code Is 
destroyed as soon as it is stored on the prepaid voucher. The random number and the data set are 
transmitted to the service provider, who stores them in a data bank so that the corresponding data set 
may be accessed by means of the random number. 



Data supplied from the esp@cenef database - Worldwide 



http://v3 .espacenet.coni/textdoc?DB=EPODOC&IDX=EP0976 1 1 3&F=0 



6/13/20C 



(19) 



J 



Europaisches Patentamt 
European Patent Office 
Office europeen des brevets 



(12) 



(11) EP 0 976 113 B1 

EUROPAISCHE PATENTSCHRIFT 



(45) Veroffentlichungstag und Bekanntmachung des 
Hinweises auf die Patenterteilung: 
27.02.2002 Patentblatt 2002/09 

(21) Anmeldenummer: 98924102.1 

(22) Anmetdetag: 08.04.1998 



(51) intci.7: G07F 7/10, G07F 19/00 

(86) Internationale Annrieldenummer. 
PCT/EP98/02060 

(87) Internationale Veroffentlicliungsnummen 
WO 98/48388 (29.10.1998 Gazette 1998/43) 



(54) VERFAHREN ZUR ERZEUGUNG EINES GUTHABENS MITTELS EINES VORAUSBEZAHLTEN 
WERTGUTSCHEINS 

PROCESS FOR GENERATING A CREDIT BY MEANS OF A PREPAID VOUCHER 
PROCEDE POUR GENERER UN CREDIT PAR VERSEMENT AU PREAI-ABLE D'UN BON 



cn 

CO 
CD 



lU 



(84) Benannte Vertragsstaaten: 

AT BE CH CY DE DK ES Fl FR GB GR IE IT LI LU 
MC NL FT SE 

Benannte Erstreckungsstaaten: 
AL LT LV MK RO Si 

(30) Prioritat: 17.04.1997 DE 19716068 

(43) Veroffentlichungstag der Anmeldung: 
02.02.2000 Patentblatt 2000/05 

(73) Patentinhaber: Giesecke & Devrient GmbH 
81677 IVIunchen (DE) 



(72) Erfinder: 

• MtiLLER, Aciilm 
D-10627 Berlin (DE) 

• DREYER, IVIanfredo 
D-89278 Nersingen (DE) 

(74) Vertreten Klunker . Schmitt-Niison . Hirsch 
Winzererstrasse 106 
80797 iMiinchen (DE) 



(56) Entgegenhaltungen: 
EP-A- 0 572 991 
EP-A- 0 786 747 



EP-A- 0 671 712 
GB-A- 2 252 270 



Annierkung: Innerhalb von neun Monaten nach der Bekanntmachung des Hinweises auf die Erteilung des europaischen 
Patents kann jedermann beim Europaischen Patentamt gegen das erteilte europaische Patent Einspruch einlegen. 
Der Einspruch ist schrifllich einzureichen und zu begrunden. Er gilt erst als eingelegt, wenn die Einspruchsgebuhr 
entrichtet worden ist. (Art. 99(1) Europaisches Patentubereinkommen). 



Printed by Jouve. 75001 PARIS (FR) 



EP 0 976 113 B1 



Beschreibung 

[0001] Die Erfindung betrifft ein Verfahren und ern System zur Erzeugung eines Guthabens mittels eines vorausbe- 
zahlten Wertgutscheins sowie den dabei eingesetzten Wertgutschein. Das Guthaben wird von einem Kunden bei einem 
5 Diensteanbleter eingerichtet. Jedes Mai, wenn.der Kunde einen Dienst des Diensteanbieters in Anspnjch nimmt, wird 
das Guthaben um den Gegenwert des Dienstes vemngert. 

[0002] Bei Mobilfunksystemen ist bereits ein Abrechnungsverfahren bekannt, bei dem jedem Kunden eine Sicher- 
heitschipkarte (SIM) zugeordnet wird. Ein Telefongesprach ist nur dann moglich. wenn in das benutzte IVIobiltelefon 
eine derartige Sicherheitschipkarte eingefuhrt ist. Im Vorfeld des Gesprachs ubermittelt das IVIobiltelefon auf der Si- 
te cherheitschipkarte gespeicherte Identifizierungsdaten an den Diensteanbleter, mit deren Hilfe das Gesprach zu Ab- 
rechnungszwecken einem Kundenkonto zugeordnet warden kann. Am Ende des Abrechnungszeitraums erhalt der 
Kunde eine Rechnung iiber samtliche mit seiner Sicherheitschipkarte gefuhrten Gesprache. Dieses Abrechnungsver- 
fahren erfordert, dass fur jeden Kunden ein Konto gefuhrt wird, das zuvor beantragt und eingerichtet werden muss. 
Dies bringt sowohl auf Seiten des Diensteanbieters als auch auf Seiten des Kunden einen gewissen Aufwand mit sich. 
15 Weiterhin setzt die Einrichtung eines Kundenkontos die Kreditwiirdigkeit des Kunden voraus, da die Gesprache vom 
Kunden erst nachtraglich am Ende des jeweiligen Abrechnungszeitraums bezahit werden. Fur Personen mit mangel- 
hafter oder schwer ermlttelbarer Kreditwurdigkelt und Personen, die nur eine kurzfristlge Nutzung des Mobilfunksy- 
stems anstreben, eig net sich das Abrechnungsverfahren dahernursehrbedingt, so. dasseine VIelzahl von potentiellen 
Kunden bei diesem Abrechnungsverfahren nicht berucksichtlgt werden kann. 
20 [0003] Weiterhin ist ein Abrechnungsverfahren bekannt, bei dem der Kunde im voraus bezahit und anschlie&end 
solange Telefongesprache fuhren kann, bis der bezahlte Betrag aufgebraucht ist. Bei diesem Verfahren erzeugt sich 
der Kunde bei einer Telefongesellschaft oder einem Diensteanbieter ein Guthaben, indem er eine geheime Ziffernfolge 
an die Telefongesellschaft bzw. den Diensteanbieter ubermittelt. Es wird gepruft, ob in der Datenbank der Telefonge- 
sellschaft bzw. des Diensteanbieters Daten gespelchert sind. die der ubermittelten Ziffernfolge entsprechen. Falls dies 
25 der Fall ist, wird dasgewunschte Guthaben erzeugt. Die geheime Ziffernfolge kann der Kunde an einer Verkaufsstelle 
durch Entrichtung des Gegenwerts des zu erzeugenden Guthabens erwerben. Zu beachten Ist bei einem derartlgen 
Verfahren, dass fur die Erzeugung des Guthabens allein die Kenntnis der Ziffernfolge ausrelcht und daruber hinaus 
keine weitere Identifikation erforderlich ist. Es ist daher unbedingt zu vermeiden, dass ein unberechtigter Drltter Kennt- 
nis von der Ziffernfolge erlangt und sich somit in betrugerischer Weise ein Guthaben bei der Telefongesellschaft oder 
30 beim Diensteanbieter erzeugen kann. Besonders wichtig ist in diesem Zusammenhang, unbefugte Zugriffe auf die 
Datenbank auszuschlieden, da dort die Daten uber samtliche sich im Umlauf befindenden Ziffemfolgen abgelegt sind. 
[0004] Bei dem In der Druckschrift EP 0 671 71 2 A1 offenbarten Datentrager sind zu dessen Authentifizierung durch 
einen Diensteanbieter eine Information I zur Definition von Zugangsrechten, eine Seriennummer Ns sowie ein Authen- 
tifizierungscode VA vorgesehen. Der Authentifizierungscode VA wird hierbei aus der Information I und der Seriennum- 
35 mer Ns mittels bekannter kryptografischer Verfahren erzeugt. Zur Authentifizierung werden die Information I. die Se- 
riennummer Ns sowie der Authentifizierungscode VA an den Diensteanbieter ubermittelt, welcher uberpruft, ob der 
Authentifizierungscode VA mit der Seriennummer Ns und der Information I kompatibel ist. 

[0005] Aus der Druckschrift UK 2 252 270 A ist eine mit einer lesbaren sowie einer geheimen Zeichenfolge versehene 
Kredit- oder Telefonkarte bekannt. Die geheime Zeichenfolge ist derart gespeichert, daf^ bei einem Zugriff auf diese 
40 eine irreversible Veranderung an der Karte vorgenommen werden muB. Zur Authentifizierung werden beide Zeichen- 
folgen einem Computer zugefuhrt, welcher uberpruft, ob eine vordefinierte, z. B. arlthmetische, Beziehung zwischen 
beiden Zeichenfolgen vorliegt. Die vordefinierte Beziehung ist hierbei if einem fur den Computer zugdnglichen Speicher 
abgelegt. 

[0006] Bei dtesen Authentifizierungsverfahren nach dem Stand der Technik wird neben einer geheimen Zeichenfolge 
45 zusatzlich eine auf dem Datentrager vorhandene lesbare Information herangezogen und deren Kompatibilltat mit bzw. 
deren Beziehung zu der geheimen Zeichenfolge gepruft. 

[0007] Fails eine nicht berechtigte Person jedoch Kenntnis uber die kryptografische Verschtiissetung bzw. die vor- 
definierte Beziehung eriangt, kann sie nicht nur unberechtigt auf den Diensteanbieter zugreifen. sondern auch durch 
gezielte Veranderung der lesbaren Information und der dort im allgemeinen enthaltenen Daten zu Zugangsrechten 
50 Oder Guthaben auf Dienste oder Kredite zugreifen, die ursprunglich nicht fur den Datentrager vorgesehen waren. 
[0008] Es ist daher Aufgabe der Erfindung, ein Abrechnungsverfahren. einem Wertgutschein und ein System zur 
Erzeugung eines Guthabens anzugeben, die eine Vorausbezahlung ermoglichen und dennoch einen mogllchst hohen 
Sicherheitsstandard bieten. 

[0009] Diese Aufgabe wird durch die kennzeichnenden Merkmale der Anspruche 1,10 und 19 gelost. 
55 [001 0] Der Grundgedanke der Erfindung besteht darin, einen fur die Erzeugung eines Guthabens bei einem Dienste- 
anbieter benotigten geheimen Zugangscode ausschlielilich auf einen vorausbezahlten Wertgutschein zu speichern, 
d.h. der geheime Zugangscode wird nicht zusatzlich in einer Datenbank beim Diensteanbieter gespeichert. Der ge- 
heime Zugangscode wird vom Herausgeber der vorausbezahlten Wertgutscheine aus einem Datensatz und einer die- 
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sem Datensatz zugeordneten Zahl, vorzugsweise einer Zufallszahl. erzeugt Fur die Erzeugung des geheimen Zu- 
gangscodes werden jeweils fCir sich bekannte kryptographische Verfahren eingesetzt. Der geheime Zugangscode wird 
zusammen mit der Zufallszahl als eine Zeichenfolge auf dem vorausbezahlten Wertgutschein gespeichert und durch 
eine entfembare Abdeckschicht Oder andere geeignete MaBnahmen gegen unbefugten Zugriff gesichert. Unmittelbar 
nach der Speicherung auf dem vorausbezahlten Wertgutschein wird der geheime Zugangscode vernichtet. Die Zu- 
fallszahl und der Datensatz werden dem Diensteanbleter ubermittelt und von diesem so In einer Datenbank abgelegt. 
dass uber die Zufallszahl auf den zugehorigen Datensatz zugegriffen werden kann. 

[001 1] Die mit diesem Verfahren hergestellten vorausbezahlten Wertgutscheine werden an Verkaufsstellen ausge- 
liefert und dort an die Kunden verauSert. Zur Erzeugung eines Guthabens bei einem Diensteanbieter ubermittelt der 
Kunde die auf dem vorausbezahlten Wertgutschein gespeicherte geheime Zeichenfolge an den Diensteanbieter. Der 
Diensteanbieter entnimmt der ubermittelten Zeichenfolge die darin enthaltene Zufallszahl und den darin enthaltenen 
Zugangscode. Aus der Datenbank des Diensteanbieters wird der der Zufallszahl zugeordnete Datensatz ermltteft und 
zusammen mit dem Zugangscode und der Zufallszahl einer Prufeinrichtung zugefuhrt. Die Prufeinrichtung pruft mittels 
jeweils fur sich bekannter kryptographischer Verfahren den Zugangscode und veranlasst entsprechend dem Ergebnis 
der Prufung die Erzeugung des gewunschten Guthabens bzw. venA^eigert diese. Nach erfolgreicher Erzeugung des 
Guthabens kann der Kunde die Dienste des Diensteanbieters so lange in Anspruch nehmen, bis das Guthaben ver- 
braucht ist. Der Kunde kann sich dann einen neuen, vorausbezahlten Wertgutschein kaufen und sich wiederum ein 
Guthaben erzeugen. 

[0012] Ein Vorteil des erfindungsgemafien Verfahrens besteht darin, dass der Zugangscode lediglich auf dem vor- 
ausbezahlten Wertgutschein und nirgends sonst gespeichert ist. Dies veningert das Rislko. dass der Zugangscode 
ausgespaht wird. Insbesondere wird die Gefahr eines Systemangriffis uber einen unberechtigten Zugriff auf die Daten- 
bank des Diensteanbieters wesentlich verringert. 

[0013] Eine weitere Verringerung des Risikos wird en-eicht, indem fur die Prufeinrichtung eine obere Grenze fur die 
Anzahl der Prufvorgange pro Zeiteinheit vorgegeben wird. Wenn nun ein nichtberechtigter Benutzer in Besitz der Pruf- 
vorrichtung gelangt und versucht alle moglichen Zugangscodes auszuprobieren, ist die Anzahl der Versuche pro Zeit- 
einheit durch die Vorgabe begrenzt. Eine derartige Begrenzung vemngert die Wahracheinlichkeit. dass der richtige 
Zugangscode fur eine bestimmte. zugeordnete Zufallszahl gefunden wind, so dass seibst be! einem Diebstahl der 
Prufeinrichtung der Schaden in einem eng begrenzten Rahmen bleibt. 

[0014] Ein weiterer Vorteil besteht in der einfachen Handhabung und der hohen Flexibilitat der Erfindung So muB 
der Kunde lediglich einen voraus bezahlten Wertgutschein kaufen und anschlieBend die darauf gespeicherte geheime 
Zeichenfolge durchgeben. um sofort danach die Dienste des Diensteanbieters nutzen zu konnen. Ein solcher DIenst 
kann beispielsweise ein Mobilfunksystem sein. Der Kunde muB keineriei Antragsformular ausfullen. er muS weder 
seine Adresse noch seine Bankverbindung angeben und er muB mit der Inanspruchnahme des gewunschten Dienstes 
auch nicht warten, bis ein Antrag bearbeitet ist und anschlieBend eine entsprechende Installation vorgenommen wurde. 
Dabei ist es insbesondere vorteilhaft, dass der vorausbezahlte Wertgutschein nicht bereits a priori mit Systemkompo- 
nenten des Dienstes, beispielsweise einer SIM-Karte bei einem Mobilfunksystem. verttoppelt Ist. Die Veribindung zu 
einem speziellen Dienst entsteht erst mit der Einlosung des vorausbezahlten Wertgutscheins, d.h. durch das Obermit- 
teln der darauf gespeicherten geheimen Zeichenfolge. Es muB also nicht bereits beim Kauf des vorausbezahlten Wert- 
gutscheins entschieden werden. welcher Dienst konkret in Anspruch genommen werden soli. Der vorausbezahlte Wert- 
gutschein ist somit sehr flexibel einsetzbar. Voraussetzung ist lediglich. dass der gewOnschte Dienst ubertiaupt mit 
dem vorausbezahlten Wertgutschein bezahit werden kann. 

[0015] Die Erfindung wird nachstehend anhand der in den Figuren dargestellten Ausfuhrungsfonnen eriautert Es 
zeigen: 

Fig. 1.2.3 und 4 verschiedene Ausfuhrungsformen eines vorausbezahlten Wertgutscheins in Aufsicht. 

^^9- 5 ein Blockschaltbild fur die Bereitstellung der fur das erfindungsgemaBe Verfahren benotigten Da- 

ten, 

^'9- ^ Blockschaltbild fur die Erzeugung eines Guthabens mittels des vorausbezahlten Wertgut- 

scheins. 

[0016] Fig. 1 zeigt eine Ausfuhrungsfonn eines vorausbezahlten Wertgutscheins in Aufeicht. Der vorausbezahlte 
Wertgutschein ist in Form einer Karte 1 ausgefuhrt, die vorzugsweise genormte Abmessungen autweist, wie beispiels- 
weise eine ubiiche Scheck-. Kredit- Oder Telefonkarte. Das Kartenmaterial wird in der Regel Kunststoff Oder auch 
Papier Oder Pappe sein. Wird als Kartenmaterial Kunststoff verwendet, so kann die Karte 1 im Spritzgussverfahren. 
durch Ausstanzen Oder Ausschneiden aus einer Folie oder durch Laminieren mehrerer Folien usw. hergestellt werden! 
Auf. der Karte 1 sind eine Reihe von Datenfeldem aufgedruckt. aufgelasert oder mittels anderer geeigneter Verfahren 
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aufgebracht. Ein Datenfeld 2 stellt eine Seriennummer dar, die vorzugsweise jeweils nur einmal vergeben wird. Wei- 
terhin enthalt die Karte 1 ein Datenfeld 3, das den Wert der Karte 1 angibt, ein Datenfeld 4 mit Angaben uber den 
Diensteanbleter, bei dem diese Karte 1 verwendet werden kann, sowie ein Datenfeld 5 mit dem Vertallsdatum. 
Schliel^lich weist die Karte 1 noch ein Datenfeld 6 mit einem Hinweis auf eine verdeckt auf der Karte 1 angebrachte 

5 geheime Zeichenfolge auf sowie ein Datenfeld 7, das diese geheime Zeichenfolge darstellt. Die geheime Zeichenfolge 
kann beliebige alphanumerische Zeichen enthalten oder als reine ZifFernfolge ausgebildet sein. Da die Zeichenfolge 
bis zu ihrer Venvendung geheimzuhalten ist. wird sie durch eine Abdeckung 8 abgedeckt und ist nur nach Entfernen 
der Abdeckung 8 lesbar. Die Abdeckung 8 wird entweder unmittelbar nach dem Aufbringen der geheimen Zeichenfolge 
angebracht oder sie wird bereits zuvor angebracht und die geheime Zeichenfolge wird durch die Abdeckung hindurch 

10 auf der Karte 1 gespeichert. Dies lasst sich beispielsweise dadurch realisieren. dass die geheime Zeichenfolge durch 
die Abdeckung 8 hindurch mittels eines Laserstrahls in die Karte 1 eingeschrieben wird, wobei der Laserstrahl und 
das Material der Abdeckung 8 so aufeinander abgestimmt sind, dass beim Einschreiben in der Abdeckung 8 keine 
verwertbare Materialveranderung stattfindet. Weiterhin ist es auch moglich, die geheime Zeichenfolge durch die Ab- 
deckung 8 hindurch drucktechnisch aufzubringen, beispielsweise durch Bestuckung der Karte 1 oder der Innenseite 

15 der Abdekkung 8 mit Mikrokapsein, die eine Druckfarbe enthalten und beim Druckvorgang mechanisch zerstort werden 
und somit die Druckfarbe frelsetzen. 

[0017] Die Abdeckung 8 ist so auszufuhren, dass ihre Entfernung zu einer irreversiblen und leicht erkennbaren Zer- 
storung fuhrt, so dass ein Manipulationsversuch leicht entdeckt werden kann. Die Abdeckung 8 kann beispielsweise 
als eine Rubbelfolie ausgefuhrt werden. die bel Verwendung der Karte 1 mit dem Finger oder einem geeigneten Ge- 
20 genstand abgerubbelt wird. Ebenso ist es auch moglich. als Abdeckung 8 ein Siege! aus Papier oder Kunststoff auf- 
zubringen, das bei Verwendung der Karte 1 gebrochen werden muss. 

[0018] Fig. 2 zeigt eine weitere AusfCihrungsform des vorausbezahlten Wertgutscheins, die aus einem zusammen- 
gefalteten Papier- oder KunststofFstreifen besteht. 

[0019] In Fig. 2a ist der Streifen 9 im zusammengefalteten Zustand dargestellt. Der Streifen 9 ist auf der einen Selte 
25 so bedruckt oder beschichtet, dass er undurchsichtig Ist. Die andere Seite des Streifens 9 steht fur den Datenaufdruck 
zur Verfugung. Um ihn in die in Fig. 2a dargestellte Form zu bringen. wurde der Streifen 9 zweimal gefaltet. so dass 
drei gleich groRe, ubereinandertiegende Teilblatter entstehen. Die Richtung der Faltungen sind vorzugsweise so ge- 
wahlt. dass der Streifen 9 von der Seite betrachtet die Form des Buchstabens "Z" hat. Die drei Teilblatter sind im 
Randbereich jeweils miteinander verklebt. Weiterhin ist der Streifen 9 etwas innerhalb der Klebebereiche mit parallel 
30 zu den Randern verlaufenden Perforationen 10 versehen. Im gezeigten Ausfuhrungsbeispiet sind drei Seiten mit Per- 
forationen versehen. Auf die nicht durchgehend bedruckte bzw. beschichtete AuBenseite der durch die Verklebung 
entstandenen Hiille sind in der Regel das Datenfeld 3 fur die Wertangabe, das Datenfeld 5 fur das Verfallsdatum sowie 
das Datenfeld 4 fur die Angaben uber den Diensteanbleter aufgedruckt oder mittels eines anderen geeigneten Ver- 
fahrens aufgebracht. Zudem kann diese Flache als Werbeflache genutzt werden. Das Datenfeld 7 fur die geheime 
35 Zeichenfolge und in der Regel auch das Datenfeld 2 fur die Seriennummer sind von auBen nicht sichtbar auf der 
Innenseite des Streifens 9 aufgebracht. Weiterhin kann die Innenseite des Streifens 9 auch noch eine Gebrauchsan- 
weisung enthalten. 

[0020] Das Aufbringen des Datenfeldes 7 erfolgt entweder unmittelbar vor dem Zusammenfalten des Streifens 9 
Oder erst nach dem Zusammenfalten bzw. Verkleben. Zur Realisierung der beiden letzt genannten Falte konnen im 
40 Bereich des Datenfeldes 7 mit Druckfarbe aufgefiillte Mikrokapsein aufgebracht sein, die unter Druckeinwirkung lokal 
zerstort werden. Die hier beschriebenen Ma&nahmen zur Sicherung des Datenfeldes 7 konnen auch bei den unten 
stehenden Abwandlungen eingesetzt werden. 

[0021] Um sich Zugang zur geheimen Ziffemfolge zu verschaffen, ist es ertbrderlich, die Rander des Streifens 9 
entlang der Perforationen 10 abzutrennen und dann den Streifen 9 aufzuklappen. 

45 [0022] Fig. 2b zeigt den Streifen 9 im aufgeklappten Zustand nach Abtrennen der Rander. Das Teilblatt des Streifens 
9. das die von auf^en sichtbaren Datenfelder 3. 4 und 5 tragt. wird infolge der speziellen Faltung des Streifens 9 beim 
Abtrennen der Rander entfernt und ist in Fig. 2b oberhalb der beiden anderen Teilblatter dargestellt, die noch mitein- 
ander verbunden sind. Auf der Innenseite dieser beiden Teilblatter des Streifens 9 sind die Datenfelder 2 fur die Seri- 
ennummer, 5 fur das Verfallsdatum. 6 fur den Hinweis auf die geheime Zeichenfolge und 7 fur die geheime Zeichenfolge 

50 selbst aufgebracht. Dabei ist es nicht erforderlich, das Datenfeld 7 fur die geheime Zeichenfolge mit einer Abdeckung 
8 zu versehen, da das Datenfeld 7 bereits durch das Zusammenfalten des Streifens 9 verdeckt wird. 
[0023] Zu der in Fig. 2 dargestellten Ausfuhrungsform des vorausbezahlten Wertgutscheins sind eine Reihe von 
Abwandlungen moglich. 

[0024] So wird in der Ausfuhrungsform gemaR Fig. 3 beispielsweise statt eines Streifens 9 ein ganzer Bogen 25 
55 verwendet. In Fig. 3 ist der Bogen 25, entsprechend der Darstellung des Streifens 9 in Fig. 2a. in zusammengefaltetem 
Zustand dargestellt. Im bevorzugten Ausfuhrungsbeispiel wird ein Bogen der GroBe DIN A4 verwendet, der durch 
Pertorationen 26 und entsprechende Verklebungen parallel zu seiner Langsseite in drei vorausbezahlte Wertgutschei- 
ne aufgeteilt ist. Die Perforationen 26 sind jeweils im Bereich der Verklebungen angeordnet, damit der Jeweilige Wert- 
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gutschein nach dem Heraustrennen aus dem Bogen 25 noch verschlossen 1st. Weiterhtn weist jeder einzelne voraus- 
bezahlte Wertgutschein des Bogens 25 die bereits in Fig. 2a dargestellten Perforationen 10 zum Offnen des voraus- 
bezahlten Wertgutscheins auf. Die Faltung des Bogens 25 entspricht in der Regel der Faltung des in Fig. 2 dargestellten 
Streifens 9. Bel Bedarf kann aus dem Bogen 25 ein einzelner vorausbezahlter Wertgutschein entlang der Perforation 
5 26 herausgetrennt werden und zu einem beliebigen Zeitpunkt danach mit Hilfe der Perforation 10 geoffnet werden. 
Um eine hohe Flexibilitat zu enreichen, weisen die einzelnen vorausbezahlten Wertgutscheine eines Bogens vorzugs- 
weise unterschiedliche Wertangaben auf. 

[0025] Eine weitere Abwandlung des in Fig. 2 dargestellten vorausbezahlten Wertgutscheins besteht darin, dass die 
Daten nicht auf die Innenseite des zusammengefalteten Streifens oder Bogens aufgedruckt werden, sondem auf einen 

10 separaten Streifen, der kleiner ist und der vor dem Verkleben in den einmal zusammengefalteten Streifen Oder Bogen 
eingeschoben wird. Im Falle eines Bogens ist eine Vielzahl von Streifen eInzufOgen. fur jeden vorausbezahlten Wert- 
gutschein einer. Dabei kann es produktionstechnisch gunstig sein, den Bogen sequentiell zu verkleben und nach jeder 
Verklebung den oder die Streifen einzufugen, die mit der nachsten Verklebung in den Bogen eingeschlossen werden. 
[0026] Fig. 4 zeigt ein weiteres Ausfuhrungsbeispiel des vorausbezahlten Wertgutscheins. Bei diesem Ausfuhrungs- 

15 beispiel ist der vorausbezahlte Wertgutschein als Chlpkarte 11 ausgefuhrt. Auf dem Kartenkorper der Chipkarte 11 
sind die Datenfelder 3 fur die Wertangabe, 4 fur die Information uber den Diensteanbieter und 5 fiir das Verfallsdatum 
aufgebracht. Optional kann auch noch das Datenfeld 2 fur die Seriennummer auf den Kartenkorper der Chipkarte 11 
aufgebracht sein. In den Kartenkorper ist ein Chip 12 eingesetzt, in dem die geheime Zeichenfolge und optional auch 
die Seriennummer gespeichert sind. Die im Chip 12 gespeicherte geheime Zeichenfolge kann beispielsweise dadurch 

20 gegen vorzeitiges Ausspahen gesichert werden. dass man das Kontaktfeld des Chips 1 2 mit einem geeigneten Material 
abdeckt. Hierfur kommt wiederum eine Rubbelfolie in Betracht, die sowohl aus isoiierendem Material als auch aus 
elektrisch leitfahigem Material bestehen kann oder auch ein Slegel aus Papier. Kunststoff oder anderen Materialien 
sein kann. Fur das Auslesen der gehelmen Zeichenfolge ist es erfordertich, das Kontaktfeld des Chips 12 zu kontak< 
tieren. Wenn man die Abdeckung 8 vor der Kontaktierung nicht entfemt, so ist die Kontaktlerung entweder nicht moglich 

25 Oder die Abdeckung 8 wird jedenfails bei der Kontaktierung erkennbar beschadigt. 

[0027] In einer Abwandlung wird auf eine Abdeckung des Kontaktfeldes des Chips 12 verzichtet oder es wird eine 
Chipkarte 11 mit einer nichtberiihrenden Kopplung verwendet, bei der eine Abdeckung des Kontaktfeldes gar nicht 
moglich ist, weil ein solches Kontaktfeld nicht vorhanden ist. Bei dieser Abwandlung ist es aber dennoch moglich. ein 
Auslesen der geheimen Zeichenfolge aus dem Chip 12 anzuzeigen. Dies kann beispielsweise dadurch erreicht werden, 

30 dass der Chip 12 nach dem Auslesen der geheimen Zeichenfolge sich selbst zerstort oder die geheime Zeichenfolge 
nach dem Auslesen Idscht. Weiterhin ist es auch moglich, dass der Chip 12 nach dem Auslesen der geheimen Zei- 
chenfolge eine nicht mehr veranderbare Infonmation in seinen Speicher einschreibt bzw. eine vorher vorhandene In- 
formation unwiederbringlich Idscht. In diesem Fall kann durch Prufen der Infonmation mrttels eines geeigneten Lese- 
gerats ermlttelt werden, ob die geheime Zeichenfolge bereits ausgeiesen wurde. Das Lesegerat kann beispielsweise 

35 beim Veri<auf der Chipkarte 11 eingesetzt werden, so dass sich der Kunde uberzeugen kann, dass die geheime Zei- 
chenfolge bislang noch nicht ausgeiesen wurde. 

[0028] In einer weiteren Ausfuhrungsform ist der vorausbezahlte Wertgutschein nicht an einen materiellen Trager 
gekoppelt, sondem an einen virtuellen Trager, d.h. der vorausbezahlte Wertgutschein liegt als eine elektronische In- 
formation vor. die beispielsweise uber ein Telefonnetz. ein Mobilfunknetz, uber Internet oder beliebige andere Kom- 
40 munikationsnetze an den Kunden ubenmlttelt wird. Der Kunde kann bei diesen Ausfuhrungslbrmen die geheime Zei- 
chenfolge in das Mobiltelefon eintippen oder uberSprache eingeben. gegebenenfalls in Kombination mit einer Sprach- 
erkennung. Altemativ kann die. geheime Zeichenfolge uber eine drahtgebundene Schnittstelle oder uber die Luft- 
schnittstelle des Mobiltelefons eingegeben werden. 

[0029] Fig. 5 zeigt ein Blockschaltbild fur die Bereitstellung der fur das erfindungsgemaRe Verfahren benotigten 
45 Daten. Als Eingangsdaten werden benotigt: der Name N des Diensteanbieters, die Seriennummer SNr des vorausbe- 
zahlten Wertgutscheins, eine Schlusselnummer KNr, mit der ein fur die Generierung des Zugangscodes bendtigter 
Schlussel ausgewahit wird, der Wert W des vorausbezahlten Wertgutscheins und das Verfollsdatum VD. Der genannte 
Datensatz wird sowohl einer Generierungseinrichtung 13 als auch zwei Verknupfungspunkten 14 und 15 zugefuhrt. 
Die Generierungseinrichtung 13 ist durch geeignete Mafinahmen gegen aut^ere Zugriffe geschutzt, so dass eine Ma- 
50 nipulation dieser Einrichtung oder ein Ausforschen der darin gespeicherten Schlussel nicht moglich ist. Die Generie- 
rungseinrichtung 13 erzeugt eine Zufallszahl ZZ, die im Gultigkeitszeitraum des vorausbezahlten Wertgutscheins nur 
einmal vorkommt, und aus dieser Zufallszahl ZZ und dem eingegebenen Datensatz (N, SNr, KNr, W, VD) einen Zu- 
gangscode ZC. Zur Erzeugung des Zugangscodes ZC wird der durch die eingelesene Schlusselnummer KNr festge- 
legte Schlussel ausgewahit und mittels fur sich bekannter kryptographischer Vertahren zusammen mit der Zufallszahl 
55 ZZ und dem eingelesenen Datensatz (N, SNr, KNr, W, VD) verarbeitet. Aus Sicherheitsgrunden sollte der Zugangscode 
mdglichst lang sein. Eine Lange von weniger als 20 Bit wird in der Regel nicht ausreichen. Die Zufallszahl ZZ wird von. 
der Generierungseinrichtung 13 an den Verknupfungspunkt 14 weitergeleltet, wo sie mit dem Datensatz (N, SNr, KNr, 
W, VD) verknupft wird und zusammen mit diesem an eine Datenbank 16 weitergeleltet wird. In der Datenbank 16 wird 
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der Datensatz (N, SNr, KNr, W, VD) so gespeichert. dass uber die Zufallszahl ZZ auf ihn zugegriffen werden kann. An 
den Verknupfungspunkt 15 gibt die Generieaingseinrichtung 13 die Zufallszahl ZZ und den Zugangscode ZC aus. Im 
Verknupfungspunkt 15 werden die Zufallszahl ZZ und der Zugangscode ZC an den Datensatz (N, SNr, KNr, W, VD) 
angehangt und der so erweiterte Datensatz wird auf dem vorausbezahlten Wertgutschein 17 gespeichert. Der Zu- 

5 gangscode ZC und die Zufallszahl ZZ werden zusammengefa&t und als eine geheime Zeichenfolge auf dem voraus- 
bezahlten Wertgutschein gespeichert, wobei je nach Ausfuhrungsform des Wertgutscheins unterschiedliche Sicher- 
hettsvorkehrungen gegen ein Ausspahen der geheimen Zeichenfolge vorgesehen werden. Dabei wird sichergestellt, 
dass der Zugangscode ZC unnnittelbar nach der Speicheaing auf denn vorausbezahlten Wertgutschein 17 vernichtet 
wird. damit kein Missbrauch getrleben werden kann. 

10 [0030] Der derart mit Daten versehene vorausbezahlte Wertgutschein kann nun ausgeliefert und an einen Kunden 
verkauft werden. 

[0031] In Fig. 6 ist am Beispiel eines Mobilfunksystems dargestellt. wie mittels des vorausbezahlten Wertgutscheins 
17 ein Guthaben erzeugt werden kann. Der Kunde. der den vorausbezahlten Wertgutschein 17 enworben hat, wahit 
mit seinem Mobiltelefon 18, das mit einer Sicherheitschipkarte (SIM) 19 ausgestattet ist« die fur das Aufbuchen vor- 

15 gesehene Nummer des Diensteanbleters bzw. der dafiir zustandlgen Gesellschaft. Je nach Ausfuhrungsform des vor- 
ausbezahlten Wertgutscheins 17 entfernt der Kunde anschlie&end die Abdeckung 8. die das Datenfeld 7 mit der ge- 
heimen Zeichenfolge verdeckt oder offnet den vorausbezahlten Wertgutschein gemall Fig. 2 bzw. 3 durch Abrei&en 
der Perforation 10 und tippt die Zeichenfolge in das Mobilfunkgerat ein bzw. fuhrt den als Chipkarte 11 ausgefuhrten 
Wertgutschein 17 in eine dafur vorgesehene Offnung des Mobilfunkgerats 18 ein oder bringt die Chipkarte 11 mit 

20 kontaktloser Kopplung in die Nahe des Mobilfunkgerats 18, um die im Chip 12 der Chipkarte 11 gespeicherte geheime 
Zeichenfolge auszulesen. Die geheime Zeichenfolge kann auch als Sprachinformation in das Mobilfunkgerat 18 ein- 
gegeben werden. In jedem Fall wird die geheime Zeichenfolge anschlieRend an eine Sende-/ Empfangsstation 20 des 
Diensteanbleters bzw. der zustandigen Gesellschaft ubermittelt. In einer Abwandlung wird die geheime Zeichenfolge 
per e-mail an den Diensteanbieter bzw. die zustandige Gesellschaft Qbermittelt. Die Sende-/ Empfangsstation 20 leitet 

25 die empfangene Zeichenfolge an einen Verzwelgungspunkt 21 welter, In dem die Zeichenfolge in die Zufallszahl ZZ 
und den Zugangscode ZC aufgetrennt wird. Die Zufallszahl ZZ wird an die Datenbank 16 weitergeleitet und dort wird 
der zur Zufallszahl ZZ gehorende Datensatz (N, SNr, KNr, W, VD) zusammen mit der Zufallszahl ZZ an eine Prufein- 
richtung 22 weitergeleitet. Weiterhin wird der PKifeinrichtung 22 vom Verzwelgungspunkt 21 der Zu-gangscode ZC 
ubermittelt. Die Prufeinrichtung 22 verarbeitet die genannten Eingabedaten und pruft dabei, ob der Zugangscode ZC 

30 echt ist. Diese Prufung kann beispielsweise so erfolgen, dass aus den Eingangsdaten N, SNr, KNr, W, VD und ZZ in 
ahniicher Weise wie mit der Generierungseinrichtung 13 ein Referenzwert fur den Zugangscode ZC ermittelt wird und 
dieser Referenzwert mit dem eingegebenen Zugangscode ZC verglichen wird. Alternativ dazu kann die Prufeinrichtung 
22 durch geeignete Algorithmen feststellen, ob der eingegebene Zugangscode ZC zu den eingegebenen Daten N, 
SNr, KNr, W, VD und ZZ kompatibel ist. Stellt die Prufeinrichtung 22 fest, dass der eingegebene Zugangscode ZC echt 

35 ist, so veranlasst sie einen Kontenspeicher 23 dazu, ein Konto, das der Kennung der bei der Datenubermittlung ver- 
wendeten Sicherheitschipkarte 19 zugeordnet ist, zu erzeugen bzw. auszuwahlen und diesem Konto den Wert W des 
vorausbezahlten Wertgutscheins 17 gutzuschreiben. Wird ein falscher Zugangscode ZC festgestellt, so gibt die Pruf- 
einrichtung 22 eine Fehlermeldung aus. Die Prufeinrichtung 22 ist ahnlich wie die Generierungseinrichtung 13 gegen 
au&ere Zugriffe geschutzt. 

40 [0032] In einer Variante der Erfindung arbeiten sowohl die Generierungseinrichtung 13 als auch die Prufeinrichtung 
22 jeweils nur mit einer Teiimenge der oben angegebenen Datensatze. Ebenso konnen auch andere oder zusatzliche 
Daten venvendet werden. 

[0033] Die Prufeinrichtung 22 kann au&erdem mit einer ObenA/achungseinrichtung ausgestattet sein, die lediglich 
eine bestimmte Anzahl von Prufungen pro Zeiteinheit zulaflt. Damit wird bei einem Diebstahl der Prufeinrichtung 22 
45 verhindert, dass durch ein Ausprobieren aller Mdglichkeiten innerhalb kurzer Zeit der einer ausgewahlten Zufallszahl 
zugeordnete Zugangscode enmittelt werden und somit MiSbrauch entstehen kann. 

[0034] Da erfahrungsgemaB innerhalb eines bestimmten Zeitraumes, z.B. eines Tages oder einer Woche, eine un- 
terschiedliche Abfragehaufigkeit zu erwarten ist, kann die Maximalanzahl der Prufvorgange variabel gestaltet sein, d. 
h. zu Spitzenzeiten kann die Grenze erhdht werden, wahrend zu Zeiten, in denen nicht viele Abfragen zu erwarten 

50 sind, die Maximalanzahl der eriaubten Prufvorgange verringert wird. Um dem Diensteanbieter im Bedarfsfall ein Ein- 
greifen zu emioglichen, kann er als autorisierter Benutzer eine Anderung der vorgegebenen Anzahl von Prufungen 
manual] vornehmen. Der Zugriff kann dabei uber eine einzugebende PIN oder andere bekannte Sicherheitsmechanis- 
men erfolgen, so dass auch hier ein unerlaubter Zugriff mit hoher Sicherheit ausgeschlossen ist. 
[0035] Die Erfindung kann beispielsweise bei Mobilfunksystemen eingesetzt werden, um ein Guthaben fur zukunftig 

55 zu fuhrende Telefongesprache bereitzustelien. Ebenso kann die Erfindung zur Bezahlung von Diensten in beliebigen 
Netzwerken. z.B. in Telefonnetzen, Im Internet usw. eingesetzt werden. 
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Patentanspruche 

1 . Verfahren zur Erzeugung eines Guthabens mittels eines vorausbezahlten Wertgutschelns, bei dem eine auf dem 
vorausbezahlten Wertgutschein gespeicherte geheime Zeichenfolge einen Diensteanbieter, bei dem das Gutha- 

5 ben erzeugt werden soil, ubermittelt wird, wobei 

die geheime Zeichenfolge ausschlieaiich auf dem Wertgutschein gespeichert ist und nicht mit Daten uberein- 
stimmt. die betm Diensteanbieter gespeichert sind, 

*o - der Diensteanbieter die empfangene geheime Zeichenfolge einer Pruf-einrichtung zufuhrt. 

die Prufeinrichtung die geheime Zeichenfolge pruft und 

abhangig vom Ergebnis der Prufung das Guthaben erzeugt wird Oder nicht erzeugt wird, 

dadurch gekennzeichnet, dass 

aus der ubermlttetten Zeichenfolge eine erste Teilmenge ausgewahit wird, 

20 - mit Hilfe der ersten Teilmenge ein vorab beim Diensteanbieter gespeicherter Datensatz ermittelt wird, 

aus der ubermittelten Zeichenfolge eine zweite Teilmenge ausgewahit wird, die ausschliefilich auf dem Wert- 
gutschein gespeichert ist und keine Obereinstimmung mit Daten aufwelst. die beim Diensteanbieter gespei- 
chert sind, und 

25 

die erste Teilmenge und die zweite Teilmenge der ubermittelten Zeichenfolge sowie wenigstens ein Teil des 
vorab gespeicherten Daten-satzes der Prufeinrichtung zugefuhrt werden. 

2. Verfahren nach Anspruch 1 . dadurch gekennzelchnet, dass zur Obermittlung der Zeichenfolge an den Dienste- 
30 anbieter zwangsweise eine ermittelbare Veranderung am Wertgutschein vorgenommen werden muss Oder vor- 

genommen wird. 

3. Verfahren nach einem der vorhergehenden Anspruche. dadurch gekennzelchnet, dass durch die Prufeinrichtung 
nur eine vorgegebene Maximalanzahl von PrOfvorgangen pro Zelteinheit durchgefuhrt wird. 

35 

4. Verfahren nach Anspruch 3, dadurch gekennzelchnet, dass die Maximalanzahl der Prufvorgange pro Zeiteinheit 
durch eInen autorisierten Benutzer oder in Abhangigkeit von vorgegebenen aul^eren Faktoren vorgegeben wird. 

5. Verfahren nach einem der vorhergehenden Anspruche. dadurch gekennzelchnet, dass die erste Teilmenge eine 
40 Zufallszahl darstellt, die im Gultigkeitszeitraum des vorausbezahlten Wertgutscheins nur einmal vorkommt. 

6. Verfahren nach einem der vorhergehenden Anspruche, dadurch gekennzelchnet, dass die zweite Teilmenge 
einen Zugangscode darstellt, der mittels kryptographischer Verfahren aus der ersten Teilmenge und aus wenig- 
stens einem Teil des vorab gespeicherten Datensatzes erzeugt ist. 

45 

7. Verfahren nach einem der vorhergehenden Anspruche, dadurch gekennzelchnet, dass die zweite Teilmenge 
aus alphanumerischen Zeichen besteht und eine Lange von wenigstens 20 Bit aufweist. 

8. Vertehren nach einem der vorhergehenden Anspruche, dadurch gekennzelchnet, dass der vorab gespeicherte 
50 Datensatz eine Schlusselnummer umfasst, mit deren Hilfe ein fur die Erzeugung der zweiten Teilmenge bendtigter 

Schlussel ausgewahit wird. 

9. Verfahren nach einem der vorhergehenden Anspniiche. dadurch gekennzelchnet, dass bei der Vorabspeiche- 
rung des Datensatzes in einer Datenbank des Diensteanbieters sichergestellt wird, dass uber die erste Teilmenge 

55 auf den Datensatz zugegriffen werden kann. 

10. Vorausbezahlter Wertgutschein zur Erzeugung eines Guthabens bei einem Dieristeanbieter, 
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wobei auf dem vorausbezahiten Wertgutschein eine geheime Zeichenforge gespeichert tst und 

die geheime Zeichenfolge zur Erzeugung des Guthabens zwingend erfordeiiich ist und ausschlieHlich auf dem 
vorausbezahiten Wertgutschein und nicht beim Diensteanbieter gespeichert ist, 

5 

dadurch gekennzeichnet, dass 

die geheime Zeichenfolge auf dem vorausbezahiten Wertgutschein derart gespeichert ist, dass bei einem 
Zugriff auf die Zeichenfolge zwangsweise eine ermitteibare Veranderung am Wertgutschein vorgenommen 
10 werden muss oder vorgenommen wird, und 

die geheime Zeichenfolge eine erste und eine zweite Teilmenge aufweist, wobei mit Hilfe der ersten Teilmenge 
ein vorab beim Diensteanbieter gespelcherter Datensatz ermittelbar ist und wenigstens ein Teil des Daten- 
satzes zusammen mit der ersten und zweiten Teilmenge einer Prufeinrichtung zufuhrbar ist. 

15 

11. Vorausbezahlter Wertgutschein nach Anspruch 10, dadurch gekennzeichnet, dass der vorausbezahlte Wertgut- 
schein aus einer Papier- oder Kunststoffkarte besteht, auf die die geheime Zeichenfolge aufgebracht und durch 
eine entfembare Deckschlcht abgedeckt ist. 

20 12. Vorausbezahlter Wertgutschein nach Anspruch 10, dadurch gekennzeichnet, dass der vorausbezahlte Wertgut- 
schein aus einer Chipkarte mit beruhrender oder nichtberuhrender Kopplung besteht und die geheime Zeichen- 
folge im Chip der Chipkarte gespeichert ist 

13. Vorausbezahlter Wertgutschein nach Anspruch 12, dadurch gekennzeichnet, dass der Chip ein Kontaktfeld auf- 
25 weist. das mit einer entfernbaren Deckschicht abgedeckt sind, und die geheime Zeichenfolge durch elektrische 

Kontaktierung des Kontaktfeldes auslesbar ist. 

14. Vorausbezahlter Wertgutschein nach einem der Anspruche 1 2 oder 1 3. dadurch gekennzeichnet, dass der Chip 
der Chipkarte so ausgefuhrt ist. dass wenigstens beim ersten Auslesen der geheimen Zeichenfolge zwangsweise 

30 eine Information im Chip gespeichert wird, aus der das Auslesen erkennbar ist. 

15. Vorausbezahlter Wertgutschein nach Anspruch 10, dadurch gekennzeichnet, dass der vorausbezahlte Wertgut- 
schein aus einem Kunststoff- oder Papierstreifen besteht, der zu einem geschlossenen Umschlag zusammenge- 
faltet und verklebt 1st und auf dessen Innenseite die geheime Zeichenfolge aufgebracht ist. 

Vorausbezahlter Wertgutschein nach Anspruch 10, dadurch gekennzeichnet, dass der vorausbezahlte Wertgut- 
schein aus einem Kunststoff- oder Papierstreifen besteht, der zu einem geschlossenen Umschlag zusammenge- 
faltet und verklebt ist und der einen weiteren Kunststoff- oder Papierstreifen umhullt. auf den die geheime Zei- 
chenfolge aufgebracht ist. 

Vorausbezahlter Wertgutschein nach einem der Anspruche 15 oder 16, dadurch gekennzeichnet, dass mehrere 
vorausbezahlte Wertgutscheine voneinander trennbar in einem Bogen angeordnet sind. 

Vorauszbezahlter Wertgutschein nach Anspruch 10. dadurch gekennzeichnet, dass der vorausbezahlte Wert- 
gutschein an einen virtuellen Trager gebunden ist. 

System zur Erzeugung eines Guthabens bei einem Diensteanbieter mit 

einer Generierungseinrichtung (13) die aus Eingangsdaten eine geheime Zeichenfolge ennittelt, 

einem vorausbezahiten Wertgutschein (17), auf dem die geheime Zeichenfolge gespeichert ist, die zur Erzeu- 
gung des Guthabens zwingend erforderlich ist und ausschlieHlich auf dem vorausbezahiten Wertgutschein 

gespeichert Ist, und 

einer Prufeinrichtung (22), die die zur Erzeugung des Guthabens an den Diensteanbieter iibermittelte Zei- 
chenfolge pruft und gegebenenfalls die Erzeugung des Guthabens veranlasst, 

dadurch gekennzeichnet, dass 



35 
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beim Diensteanbieter eine Datenbank (16) vorgesehen ist, in welcher die Eingangsdaten gespeichert werden, 

die geheime Zeichenfolge auf dem vorausbezahlten Wertgutschein derart gespeichert Ist, dass bei einem 
ZugrifF auf die Zeichenfolge zwangsweise eine ermittelbare Verandemng am Wertgutschein vorgenommen 
werden muss Oder vorgenommen wird, und 

die geheime Zeichenfolge eine erste und eine zweite Teilmenge aufweist, wobei mil Hilfe der ersten Teilmenge 
ein vorab In der Datenbank des Dlensteanbieters gespeicherter Datensatz ennittelbar ist und wenigstens ein 
Teil des Datensatzes zusammen mit der ersten und zweiten Teilmenge einer Prufeinrichtung zufuhrbar ist 



Claims 

1. A method for generating a credit by means of a prepaid voucher by which a secret character string stored on the 
prepaid voucher is transmitted to a service provider with which the credit is to be generated. 

the secret character string being stored solely on the voucher and not matching data stored with the service 
provider, 

the service provider supplying the received secret character string to a test device. 

the test device testing the secret character string, and 

the credit being generated or not generated in accordance with the test result, 

characterized in that 

a first subset is selected from the transmitted character string, 

the first subset is used to detemriine a data record prestored with the service provider, 

a second subset is selected from the transmitted character string, said subset being stored solely on the 

voucher and having no match with data stored with the service provider, and 

the first subset and second subset of the transmitted character string and at least part of the prestored data 
record are supplied to the test device. 

2. A method according to claim 1 . characterized In that a determinable change on the voucher obligatorily must be 
performed or is performed for transmitting the character string to the service provider. 

3. A method according to either of the above claims, characterized In that only a predetermined maximum number 
of test operations per unit of time is performed by the test device. 

4. A method according to claim 3, characterized In that the maximum number of test operations per unit of time is 
predetermined by an authorized user or in accordance with predetermined extemal factors. 

5. A method according to any of the above claims, characterized In that the first subset constitutes a random number 
which occurs only once within the period of validity of the prepaid voucher, 

6. A method according to any of the above claims, characterized in that the second subset constitutes an access 
code generated by cryptographic methods from the first subset and from at least part of the prestored data record. 

7. A method accord ing to any of the above claims, characterized in that the second subset consists of alphanumeric 
characters and has a length of at least 20 bits. 

8. A method according to any of the above claims, characterized in that the prestored data record includes a key 
number which is used to select a key required for generating the second subset. 

9. A method according to any of the above claims, characterized In that it is ensured upon prestorage of the data 
record in a data base of the service provider that the data record can be accessed via the first subset. 

10. A prepaid voucher for generating a credit with a service provider. 

a secret character string being stored on the prepaid voucher, and 
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the secret character string being compulsory for generating the credit and stored solely on the prepaid voucher 
and not with the service provider, 

chaiBCterized in that 

5 

the secret character string is stored on the prepaid voucher such that when the character string is accessed 
a determinable change on the voucher obligatorily must be performed or is performed, and 
the secret character string has first and second subsets, the first subset being used to determine a data record 
prestored with the service provider, and at least part of the data record being suppliable to a test device together 
10 with the first and second subsets. 

1 1 . A prepaid voucher according to claim 1 0, characterized in that the prepaid voucher consists of a paper or plastic 
card on which the secret character string is applied and covered by a removable cover layer. 

15 12. A prepaid voucher according to claim 10. characterized In that the prepaid voucher consists of a smart card with 
contact-type or contactless coupling and the secret character string is stored in the chip of the smart card. 

13. A prepaid voucher according to claim 12, characterized In that the chip has a contact bank covered with a re- 
movable cover layer, and the secret character string is readable by electric contacting of the contact bank. 

20 

14. A prepaid voucher according to either of claims 12 and 13. characterized in that the chip of the smart card is 
designed such that at least upon the first readout of the secret character string information indicating said readout 
is obligatorily stored in the chip. 

25 15. A prepaid voucher according to claim 10, characterized in that the prepaid voucher consists of a plastic or paper 
strip folded into a closed envelope and glued and having the secret character string applied to the inside thereof. 

16. A prepaid voucher according to claim 10, characterized in that the prepaid voucher consists of a plastic or paper 
strip folded into a closed envelope and glued and encasing another plastic or paper strip having the secret character 

30 string applied thereto. 

17. A prepaid voucher according to either of claims 15 and 16. characterized in that a plurality of prepaid vouchers 
are disposed In a sheet so as to be separable from one other 

35 18. A prepaid voucher according to claim 10, characterized in that the prepaid voucher is bound to a virtual carrier. 

19. A system for generating a credit with a service provider having 

a generation device (13) which determines a secret character string from input data. 
40 - a prepaid voucher (17) on which the secret character string is stored which is compulsory for generating the 

credit and is stored solely on the prepaid voucher, and 
- a test device (22) which tests the character string transmitted to the service provider for generating the credit 
and optionally induces generation of the credit, 

45 characterized in that 

a data base (16) in which the input data are stored is provided with the service provider, 
the secret character string is stored on the prepaid voucher such that when the character string is accessed 
a determinable change on the voucher obligatorily must be performed or is performed, and 
50 - the secret character string has first and second subsets, the first subset being used to determine a data record 

prestored in the data base of the service provider, and at least part of the data record being suppliable to a 
test device together with the first and second subsets. 



55 Revendications 



Proc^d^ pour gSndrer un credit au moyen d'un bon de valeur pr^payS. dans lequel une suite de signes secrets 
enregistr^s sur le bon de valeur pr^pay^ est transmis d un prestataire de service, aupr^s duquel le credit doit gtre 
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genere, proced6 dans lequel 

la serie de signes secrets est exclusivement enregistree sur le bon de valeur at ne correspond pas d des 
donnees qui sont enregistrees au niveau du prestataire de service, 
5 le prestataire de service guide la s^rie de signes secrets regus vers un dispositif de verification, 

le dispositif de verification v^rifie la sSrie de signes secrets et 
en fonctton du resultat de la verification, un credit est genere ou n'est pas genere, 

caracterisd en ce que 

10 

a partir de la serie de signes transmis, une premiere partie d'un ensemble est choisie, 

avec I'aide de la premiere partie de {'ensemble, une serie de donnees enregistrees au prealabie au niveau du 

prestataire de service, est obtenue, 

a partir de la serie de signes transmise, une deuxidme partie d'un ensemble est choisie, qui est exclusivement 
15 enregistree sur le bon de valeur et ne presente pas de correspondance avec des donnees qui sont enregistrees 

au niveau du prestataire de service et 

la premiere partie de i'ensemble et la deuxieme partie de i'ensemble de la serie de signes transmise ainsi 
qu'au moins une partie de la serie de donnees enregistree au prealabie sont dirigees vers le dispositif de 

verification. 

20 

2. Procede selon la revendication une, caracterise en ce que, pour la transmission de la serie de signes vers le 
prestataire de service, obligatoirement une modification determinante du bon de valeur dolt etre effectuee ou est 
effectuee. 

25 3. Precede selon I'une des revendications precedentes, caracterise en ce que, grace au dispositif de verification, 
seulement un nombre maximal donne de verifications par unite de temps est effectue, 

4. Precede selon la revendication trois, caracterise en ce que le nombre maximal de verifications par unite de temps 
par un utilisateur autorise ou en fonction d'autres facteurs exterieurs donnes, est fixe k I'avance. 

30 

5. Precede selon Tune quelconque des revendications precedentes, caracterise en ce que la premiere partie de 
I'ensemble represente un nombre au hasard, qui ne revient qu'une seule fois dans le temps de valldlte du bon de 
valeur prepaye. 

35 6. Procede selon Tune quelconque des revendications precedentes, caracterise en ce que la deuxieme partie de 
Tensemble represente un code d'acces. qui est genere au moyen d'un procede cryptograph ique d partir de la 
premiere partie de I'ensemble et S partir d'au moins une partie de la serie de donnees enregistrees a I'avance. 

7. Precede selon I'une quelconque des revendications precedentes. caracterise en ce que la deuxieme partie de 
40 I'ensemble consiste en des signes alphanumeriques et presente une longueur d'au moins 20 bits. 

8. Precede selon I'une quelconque des revendications precedentes, caracterise en ce que la serie de donnees 
enregistree a I'avance comprend un numere clef, avec lequel une clef necessaire pour la generation de la deuxieme 
partie de I'ensemble, est choisie. 

45 

9. Precede selon I'une quelconque des revendications precedentes, caracterise en ce que, au cours de I'enregis- 
trement a I'avance de la serie de donnees dans une banque de donnees du prestataire de service, II est verifie 
qu'll peut y avoir acces d la serie de donnees par I'intermediaire de la premiere partie de I'ensemble. 

50 10. Bon de valeur prepaye pour la generation d'un credit aupres d'un prestataire de service, 

dans lequel une serie de signes secrets est enregistree sur le bon de valeur prepaye et 
la serie de chiffres secrets est obligatoirement necessaire pour la generation du credit et est enregistree ex- 
clusivement sur le bon de valeur prepaye et non au niveau du prestataire de service. 
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caracterise en ce que 

la serie de chiffes secrets est enregistree sur le bon de valeur prepaye, de maniere que. lors d'un acces d la 
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s§rie de chiffires. un changement determinant du bon de valeur. doit obligatoirement Stre effectu^ et 
la s6rie de chiffres secrets pr6sente une premiere et une deuxi^me partie d'ensembles, une s6rie de donates 
enreglstr6es ^ I'avance au niveau du prestataire de service 6tant determinable avec I'aide de la premiere 
partie de I'ensemble et au moins une partie de la serie de donn^es guidables ensemble avec ies premieres 
et deuxi^me parties de i'ensemble vers le dispositif de verification. 

11. Bon de valeur prepaye selon la revendication 10, caract6rls6 en ce que le bon de valeur pr6pay6 est constitu^ 
d'une carte en papier ou en pfastique, sur laquelle la s6rie de chiffres secrets est rapportde et est recouverte par 
une couche extractible. 

12. Bon de valeur prepay^ selon la revendication 10, caract6ris§ en ce que le bon de valeur pr6pay6 consiste en 
une carte ci puces avec des moyens de couplage par contact ou sans contact, la s^rie de chiffres secrets ^tant 
enregistr^e sur la puce de la carte d puces. 

13. Bon de valeur pr^pay^ selon la revendication 12, caract6ris6 en ce que la puce pr^ente un champ de contact, 
qui est recouvert par la couche extractible, et la s6rle de chiffres secrets est lisible par contact diectrique du champ 
de contact. 

14. Bon de valeur pr^pay^ selon Tune des revendications 12 ou 13. caract^rise en ce que la puce de la carte ^ puces 
est r^alis^e de mani^re que au moins tors de la premiere lecture de la s^rie de chiffires secrets, une information 
est obligatoirement enregistr^e dans la puce, dont la lecture est possible. 

15. Bon de valeur prepay^ selon la revendication 10, caracteris^ en ce que le bon de valeur pr^pay^ consiste en 
une bande de papier ou de plastique, qui est pllde avec un rabattement fermd et est collSe k ce rabattement, la 
s^rie de signes secrets 6tant rapportde sur la face intSrieure de la bande. 

16. Bon de valeur pr^pay6 selon la revendication 10, caracteris6 en ce que le bon de valeur pr6pay6 est constitu6 
d'une bande en plastique ou en papier, qui est pii6e avec un rabattement ferm6 et est collie d ce rabattement et 
enveloppe une autre bande de papier ou de plastique, sur laquelle est rapportSe la s^rie de signes secrets. 

17. Bon de valeur pr6pay§ selon Tune des revendications 15 ou 16, caract6ris6 en ce que plusieurs bons de valeur 
prdpayds sont agenc^s Ies uns par rapport aux autres en arc et sont sdparables. 

1 8. Bon de valeur pr^pay^ selon la revendication 1 0. caract6rls6 en ce que le bon de valeur est li^ d un support virtuel. 

19. Syst^me pour g§n^rer un credit aupr^s d'un prestataire de service avec un dispositif (13) de g^nSration qui g^n^re 
une s6rie de signes secrets ^ partir de donn^es d'accds, 

un bon de valeur pr6pay^(17) sur lequel la s^rie de signes secrets est enregistr^e. qui est n^cessaire pour la 
gSnSration du credit et qui est exclusivement enregistr^e sur le bon de valeur pr6pay§ et 
un dispositif (22) de verification qui v^rifie la s^rie de signes transmise au prestataire de service pour la g^ 
n^ration du credit et le cas Sch^ant ordonner la generation d'un credit, 

caracterise en ce que 

une banque de donnees (16) est prevue aupr^s du prestataire de service, dans laquelle Ies donnees d'acc^s 
sont enregistr6es, 

la serie de signes secrets est enregistree sur le bon de valeur de sorte que, lors de I'acces d la serie de signes, 
obligatoirement un changement determinant du bon de valeur doit dtre effectue ou est effectue et 
la serie de signes secrets presente une premiere et une deuxieme partie d'ensemble, une serie de donnees 
enregistrees au prealable dans la banque de donnees du prestataire de service est accessible avec I'aide de 
la premiere partie d'ensemble, et au moins une partie de la s6rie de donnees est guidabie vers le dispositif 
de verification ensemble avec la premiere et deuxieme partie d'ensemble. 
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